光靠支付寶，「鎖」得住未成年氪金的手嗎？

近日，支付寶在安全鎖小程序中上線了全新的遊戲鎖功能，根據支付寶官方的描述，用户在開啟遊戲鎖之后，當賬户出現遊戲充值行為時，即使輸入正確的支付密碼也需要經過人臉識別認證后才能夠成功支付，相當於增加了對遊戲充值的二次認證流程。

目前接入遊戲鎖系統的主流遊戲廠商已經達70家，后續還會有更多的遊戲公司接入。不過，目前支付寶遊戲鎖僅支持通過支付寶APP扣款時進行識別，並不支持蘋果商店的代扣消費，在使用App Store支付時不會觸發遊戲鎖的功能。

雖然，支付寶的遊戲鎖功能目前來看還有許多需要完善的地方，不過也是對未成年人遊戲防沉迷體系的又一次補全，能夠進一步減少未成年人偷偷使用父母賬號進行遊戲充值的行為。

支付寶對未成年人充值問題的進一步規範，其實也是因為即使在更為嚴格的防沉迷系統上線后，類似的充值問題仍然屢禁不止，並且屢屢引起社會和相關部門的注意。

防沉迷系統仍有不少漏洞

如今的手遊已經成為最受歡迎、遊戲玩家最多的遊戲類型，不管是七八歲的小孩，還是二三十的年輕人，不少都沉淪在手遊的世界中不能自拔。每一年我們都能夠看到不少未成年人在手遊亂充錢，導致父母銀行卡余額歸零的新聞報道，這些報道中的遊戲充值金額，少則幾萬，多則十幾萬、幾十萬，足以讓不少成年人玩家都感到驚歎。

「現在的小學生真有錢」，這是流傳在手遊玩家里的一個「梗」卻也是一個現實，未成年人的金錢觀尚未建立，往往也對金錢的數額大小不敏感，並沒有「我花了很多錢」的概念，以至於會在一款遊戲中充值幾萬甚至十幾萬元，而在有着正確金錢觀和價值觀的成年人身上則往往不會出現類似的行為。

所以，如何限制未成年人在遊戲中的消費行為，成為許多遊戲廠商苦惱的問題。一方面未成年人玩家的遊戲充值佔比並不高，另一方面是每次出現類似「小學生遊戲充值花光父母積蓄」的新聞都會導致整個遊戲行業成為眾矢之的，直接影響行業的發展和未來。

近幾年來，防沉迷系統已經有了許多改進，並且針對未成年人的遊戲時間、消費額度進行了眾多限制，但是「未成年玩遊戲充值xxxxx元」的事情卻依然時有發生。

比如，前段時間澎湃新聞的一個新聞報道中就提到，福建省龍巖市一個小孩，在短短的幾天時間里就向四款不同的遊戲充值消費38筆，總額度高達11478元。其父母后續與遊戲方取得聯繫，希望能夠退回費用，但是得到的回覆卻是該遊戲為渠道服，充值費用仍在應用平臺管理方的手上。

隨后，他們聯繫上應用平臺管理方，希望能夠追回充值費用，但是同樣遭到了應用平臺管理方的拒絕，給出的理由是充值費用已經結算給遊戲方，應用平臺無法追回。小孩父母最終聯繫到了微信客服，經過微信客服的確認和調解，最終退回4855元，但是剩余的6623元則無法退回。

在這次的新聞調解過程中，遊戲方與應用平臺方均聲稱經過多次覈實，均沒有發現未成年人登錄的跡象，而且充值賬號已經獲得了成年人的實名認證，無法確定是未成年人在使用，原則上是無法退回充值費用的。

對此，小孩父母則表示是在過年期間看小孩無聊，將自己的平板電腦及解鎖密碼等告訴了小孩，沒想到卻被充值消費上萬元。所以，防沉迷系統的最大缺陷就出現了——人，只要仍會出現這種疏忽大意的家長，那麼類似的事件就會不斷重演。

此前有不少媒體都報道過，雖然主流遊戲都已經上線了嚴格的防沉迷機制，但是網絡上依然存在不少的賬户買賣平臺及渠道，未成年玩家可以通過購買成年人賬號來規避防沉迷系統，而在一般情況下多數公司都無法對類似的行為進行定位和甄別。

所以，如何進一步的確認使用者的身份，就成為防沉迷系統下一步需要做的事情。目前來看，人臉識別是可行性最高、安全性也最高的一個途徑，通過支付寶、騰訊等公司掌握的人臉識別技術，在玩家想要充值、超時遊玩遊戲的時候進行人臉認證，基本上就可以杜絕大多數的未成年玩家藉助成年認證賬號登錄的可能。

支付寶上線遊戲鎖，進一步強化防沉迷系統

在支付寶的安全鎖頁面，小雷很輕松就找到了遊戲鎖的入口，點擊后即可進入驗證階段，通過人臉識別完成驗證后就可以開啟遊戲鎖功能。整個過程十分簡單明瞭，不需要過多的點擊和確認，對於不是很熟悉手機及APP操作的用户來説也十分友善。

不過，相關頁面並沒有介紹哪些公司已經接入該系統，僅在安全鎖的功能説明頁面中提到了4399公司和愛九遊公司。小雷簡單的進行了一次測試，在常玩的遊戲《明日方舟》上進行購買月卡的操作並選擇支付寶支付，在輸入支付密碼確認后，遊戲沒有經過二次人臉認證就直接支付成功，顯然該遊戲並不在遊戲鎖的支持範圍內。

小雷希望支付寶方面可以公開已經支持該功能的遊戲公司，或者在支持遊戲鎖的遊戲上做相關標識，讓家長在選擇給小孩玩的遊戲時可以輕松辨別哪些遊戲是支持安全鎖的，以此來規避遊戲充值的風險。

同時，這也暴露出了安全鎖目前仍然有着不少的問題，比如支持的遊戲過少，參與其中的遊戲公司過少，特別是國內最大的遊戲企業騰訊顯然不在該功能的支持範圍內。目前，騰訊旗下的所有遊戲服務均不支持直接使用支付寶進行充值，這也就意味着騰訊遊戲的充值是遊離於支付寶安全鎖體系之外的，基本沒有參與其中的可能。

而在未成年人熱衷的遊戲中，《王者榮耀》《和平精英》等騰訊遊戲是最常被提及的，同時也是未成年人用成年人賬號充值的重災區之一。在不接入支付寶的情況，騰訊又是如何避免類似的情況在騰訊遊戲上發生的呢？從目前瞭解到的情況來看，騰訊主要採取的是「遊玩中人臉識別」等措施。

簡單來説，就是在成年人玩家遊戲過程中，當遊戲時長超過一定時間后就打開攝像頭進行人臉識別，識別通過后纔可以繼續遊玩。但是該系統尚未應用到充值系統中，成年人充值並不需要通過人臉識別的驗證，小雷認為存在一定安全漏洞。

想要從根本上杜絕未成年人藉助成年人遊戲進行大額度遊戲充值行為，使用密碼支付時需要人臉識別支付普及是有必要的。雖然對於一些玩家而言可能會帶來額外的麻煩，但是可以通過增加額外的設置來規避，比如使用生物信息通過驗證時，無需再經過人臉驗證。

小雷認為，遊戲公司本身應該也是支持進一步規範和嚴格支付驗證的，畢竟類似的未成年人充值新聞曝光后，最受傷的往往也是遊戲公司，如果可以從根本上杜絕類似事件的發生，雖然遊戲公司是減少了部分收入，但是節省下來的公關成本和其它成本足以彌補這些損失。

而且，遊戲公司本身也應該承擔這些社會義務，確保防沉迷系統的有效運轉。不過，在遊戲公司之外，父母也同樣要讓自己的小孩樹立正確的價值觀、金錢觀，引導他們不要沉迷於遊戲世界，並且保管好支付密碼等信息，防止被小孩濫用。

本文來自微信公眾號 「雷科技」（ID：leitech），作者：TSknight，36氪經授權發佈。